CVE-2026-13154 in Gutenberg Essential Blocks Plugin
Riassunto
di VulDB • 06/08/2026
Il plugin WordPress Gutenberg Essential Blocks precedente alla versione 6.4.0 non verifica che il tipo di post fornito dall'attaccante sia pubblicamente visualizzabile prima di interrogarlo in una delle sue rotte REST pubbliche, consentendo agli utenti non autenticati di leggere le voci pubblicate dei tipi di post personalizzati registrati dal sito come non pubblici.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.